GitHubおよびJiraアラートがTrusted-SaaSフィッシングに悪用される
ハッカーは、GitHubおよびJiraの組み込み通知システムを悪用して、完全に正当に見えるフィッシングメールを送信しています。 これらのメールはプラットフォーム自体のメールサーバーから送信されるため、SPF、DKIM、DMARCなどの標準チェックに合格し、従来のメールゲートウェイでブロックすることが非常に困難です。
タグ: Jira
脅威アクターがGitHubとJiraメッセージをフィッシング配信に悪用
脅威アクターがGitHubとJiraから自動化されたメールを乗っ取り、SPF、DKIM、およびDMARCチェックを簡単にバイパスするフィッシング罠を配信していると、Cisco Talosが警告しています。 これらの信頼されたサービス型ソフトウェア（SaaS）通知システムをプラットフォーム型プロキシ（PaaP）として悪
信頼の罠：ハッカーがGitHubとJiraの通知を悪用してフィルターをバイパスする方法
お馴染みのサービスからの定型メッセージは、もはやセキュリティの指標ではありません。Cisco Talosの専門家らは、攻撃者がGitHubとJiraの正規の通知フレームワークを悪用して、最小限の干渉でフィッシング詐欺やスパムを配信する新興サイバー攻撃の急増を特定しました。外部の視点からは、これらの通信は評判の良いプラ
フィッシャーはGitHubとJiraの独自メール配信インフラを悪用して侵入
GitHubやJiraなどのSaaSプラットフォームの通知システムを悪用してフィッシングおよびスパムメールを送信する攻撃者について、Cisco Talosの研究者が警告しています。 「メールはプラットフォーム自身のインフラから送信されるため、すべての標準認証要件（SPF、DKIM、DMARC）を満た
Jira Work Managementの保存型XSS脆弱性は組織全体の乗っ取りを可能にする可能性
セキュリティ研究者は最近、Atlassianの Jira Work Manage...
Jira Work Managementの保存型XSS脆弱性により組織全体の侵害が可能に
Snapsecのセキュリティ研究者は、広く採用されている協調作業・プロジェクト追...
ハッカーがデータを流出させた後、NordVPNは侵害を否定
VPN企業のNordVPNは、脅威アクターが同社のシステムから盗まれたとされるデ...
NordVPN、侵害疑惑を否定 攻撃者が入手したのは「ダミーデータ」だと説明
NordVPNは、社内のSalesforce開発サーバーが侵害されたとの疑惑を否...
欧州宇宙機関、「外部サーバー」への侵害を確認
欧州宇宙機関（ESA）は、最近、同機関の企業ネットワーク外にあるサーバーが攻撃者...
アトラシアン、Apache Tikaの重大な欠陥を修正
アトラシアンは、重大度クリティカルの欠陥を含む、同社製品に影響する約30件のサー...